全新安装Ubuntu Server 16.04.3后无法连接Ubuntu官方源求助

咱们一步步来排查——既然你能ping通局域网设备和网关，但连不上任何外网地址，那咱们分几个关键方向定位问题：

第一步：区分是路由问题还是DNS问题 #

先跳过域名解析，直接测试外网IP的连通性，快速缩小范围：

ping -c 4 8.8.8.8

• 如果这个ping失败：说明是路由或网关转发的问题，往下看「路由/网关排查」部分
• 如果这个ping成功：说明是域名解析的问题，直接跳去「DNS配置排查」部分

路由/网关排查（ping外网IP失败的情况） #

1. 检查默认路由是否存在 #

用这条命令查看当前路由表：

ip route show

你需要看到类似这样的核心条目：

default via 192.168.1.1 dev eth0  # 替换成你的网关IP和网卡名

如果没有default开头的行，说明默认路由未配置，先临时添加一条测试：

sudo ip route add default via 你的网关IP dev eth0

比如网关是192.168.0.1、网卡是eth0，就输入：

sudo ip route add default via 192.168.0.1 dev eth0

添加后再ping 8.8.8.8，如果能通，就把这条路由写到静态IP配置里：
编辑/etc/network/interfaces文件：

sudo nano /etc/network/interfaces

找到你的静态IP配置段，补充gateway行，示例：

auto eth0
iface eth0 inet static
    address 192.168.0.100  # 你的静态IP
    netmask 255.255.255.0  # 子网掩码
    gateway 192.168.0.1    # 网关IP

保存后重启网络服务：

sudo systemctl restart networking

2. 检查网关的NAT转发功能 #

如果路由配置正确但还是ping不通外网，登录路由器后台确认NAT（网络地址转换）功能已开启——家用路由器默认一般是开启的，但有可能被误关闭，这会导致局域网设备无法访问外网。

3. 检查本地防火墙是否拦截出站流量 #

Ubuntu Server默认可能安装了ufw防火墙，先查看状态：

sudo ufw status

如果显示active，先临时关闭测试：

sudo ufw disable

再ping 8.8.8.8，如果能通，说明是ufw规则拦截了出站流量。可以重新开启ufw并配置允许出站：

sudo ufw enable
sudo ufw default allow outgoing

4. 追踪数据包路径 #

安装traceroute工具查看数据包的传输节点：

sudo apt install traceroute
traceroute 8.8.8.8

如果第一步就到不了网关，说明本地网卡配置有问题；如果到了网关但后续节点超时，大概率是路由器的外网连接问题（比如宽带断连）。

DNS配置排查（ping外网IP成功但ping域名失败的情况） #

1. 查看当前DNS服务器配置 #

用这条命令查看系统正在使用的DNS服务器：

cat /etc/resolv.conf

你需要看到至少一条nameserver条目，示例：

nameserver 8.8.8.8
nameserver 192.168.0.1

如果只有nameserver 127.0.0.1或无任何条目，说明DNS配置异常。

2. 配置静态DNS服务器 #

编辑/etc/network/interfaces文件，在静态IP配置段添加dns-nameservers行：

sudo nano /etc/network/interfaces

修改后示例：

auto eth0
iface eth0 inet static
    address 192.168.0.100
    netmask 255.255.255.0
    gateway 192.168.0.1
    dns-nameservers 8.8.8.8 1.1.1.1  # 公共DNS或路由器IP

保存后重启网络服务：

sudo systemctl restart networking

3. 测试DNS解析 #

安装dnsutils工具测试域名解析：

sudo apt install dnsutils
nslookup security.ubuntu.com

如果能返回对应的IP地址，说明DNS配置正常，再ping域名即可连通。

额外检查：IPv6连通性 #

你提到系统获取了DHCPv6地址，也可以测试IPv6的外网连通性：

ping6 -c 4 2001:4860:4860::8888

如果IPv6能ping通但IPv4不行，问题集中在IPv4的路由或DNS配置上；如果IPv6也不行，需要检查路由器的IPv6转发和公网IPv6获取情况。

内容的提问来源于stack exchange，提问作者Zazula